Produktbild: Hardware & Security

Hardware & Security Werkzeuge, Pentesting, Prävention

Aus der Reihe Rheinwerk Computing

61,60 €

inkl. gesetzl. MwSt., Versandkostenfrei


Beschreibung

Produktdetails

Einband

Gebundene Ausgabe

Erscheinungsdatum

08.07.2025

Verlag

Rheinwerk

Seitenzahl

680

Maße (L/B/H)

24,5/17,8/4,1 cm

Gewicht

1378 g

Farbe

Schwarz / Graublau

Auflage

2

Sprache

Deutsch

ISBN

978-3-8362-9676-2

Beschreibung

Rezension

»Ganz klar: Dieses Buch ist nicht für Techniklaien geschrieben. Es richtet sich an IT-Sicherheitsverantwortliche, Penetrationstester, Admins, Red-Teams und Menschen, die beruflich Systeme absichern oder angreifen – und zwar auf hohem Niveau. Auch wenn ambitionierte Einsteiger mit technischem Interesse hier viel lernen können, braucht es ein gewisses Grundverständnis für Netzwerk- und Betriebssystemarchitektur, um das volle Potenzial zu entfalten.
Was das Buch aber leistet: Es füllt eine Lücke. Es geht dahin, wo andere Sicherheitsbücher oft nur andeuten. Und es tut das mit einem fundierten, praxisorientierten Ansatz, der aufzeigt, wie wichtig Hardware-Sicherheit als Teil des großen Ganzen ist.«

Produktdetails

Einband

Gebundene Ausgabe

Erscheinungsdatum

08.07.2025

Verlag

Rheinwerk

Seitenzahl

680

Maße (L/B/H)

24,5/17,8/4,1 cm

Gewicht

1378 g

Farbe

Schwarz / Graublau

Auflage

2

Sprache

Deutsch

ISBN

978-3-8362-9676-2

Herstelleradresse

Rheinwerk Verlag GmbH
Rheinwerkallee 4
53227 Bonn
DE

Email: GPSR Kontakt

Noch keine Bewertungen vorhanden

Verfassen Sie die erste Bewertung zu diesem Artikel

Helfen Sie anderen Kundinnen und Kunden durch Ihre Meinung.

Kundinnen und Kunden meinen

Bewertungen (0)

Die Leseprobe wird geladen.
  • Produktbild: Hardware & Security




  •   Geleitwort ... 17



      1.  Einleitung ... 19






           1.1 ... An wen richtet sich dieses Buch? ... 20



           1.2 ... Was wird in diesem Buch vermittelt? ... 21



           1.3 ... Wie ist dieses Buch aufgebaut? ... 21



           1.4 ... Über den Autor ... 25



           1.5 ... Materialien zum Buch ... 26






    TEIL I.  IT-Sicherheitspenetrationstests durchführen ... 27



      2.  IT-Sicherheitspenetrationstests ... 29






           2.1 ... Einstieg: Was sind Pentests? ... 30



           2.2 ... Eigenschaften von Penetrationstests ... 39



           2.3 ... Ablauf von Penetrationstests ... 44



           2.4 ... Bewertung von Schwachstellen ... 48



           2.5 ... Behebung von Schwachstellen ... 51






      3.  Red Teaming als Methode ... 53






           3.1 ... Red Teaming erfolgreich einsetzen ... 55



           3.2 ... Ablauf des Red Teamings ... 59



           3.3 ... Die Variante »Purple Team« ... 62






      4.  Testszenarien in der Praxis ... 65






           4.1 ... Szenario A: WLAN-Überwachungskamera testen ... 66



           4.2 ... Szenario B: RFID-Zugangskarten für ein Schließsystem untersuchen ... 79



           4.3 ... Szenario C: Netzwerkverbindungen eines Druckers überprüfen ... 87



           4.4 ... Szenario D: Die Schnittstellen eines Client-Rechners analysieren ... 94






    TEIL II.  Awareness-Schulungen mit Pentest-Hardware ... 105



      5.  Security-Awareness-Schulungen ... 107






           5.1 ... Social Engineering ... 108



           5.2 ... Verschiedene Schulungsarten ... 109



           5.3 ... Security-Awareness-Trainings mit Pentest-Hardware ... 111






      6.  Erfolgreiche Schulungsmethoden ... 115






           6.1 ... Interesse wecken ... 116



           6.2 ... Motivation fördern ... 118



           6.3 ... Aktivierung steuern ... 119



           6.4 ... Interaktion anregen ... 122






      7.  Schulungsszenarien in der Praxis ... 125






           7.1 ... Szenario A: Verseuchter Arbeitsplatz ... 126



           7.2 ... Szenario B: Hardware-Schnitzeljagd ... 129



           7.3 ... Szenario C: USB-Sticks im öffentlichen Bereich ... 131






    TEIL III.  Hacking- & Pentest-Hardware-Tools ... 141



      8.  Pentest-Hardware ... 143






           8.1 ... Überblick über die Hardware ... 144



           8.2 ... Rechtliche Aspekte ... 150



           8.3 ... Bezugsquellen ... 152






      9.  Heimliche Überwachung durch Spionage-Gadgets ... 155






           9.1 ... Angriffsszenario ... 156



           9.2 ... Mini-Aufnahmegeräte -- geheime Audioaufzeichnungen ... 159



           9.3 ... GSM-Aufnahmegerät -- weltweite Audioübertragungen ... 162



           9.4 ... Spionagekameras -- unbemerkte Videoaufnahmen ... 165



           9.5 ... WLAN-Minikameras -- vielfältige Kameramodule ... 166



           9.6 ... GPS-Tracker -- Position heimlich tracken und übermitteln ... 168



           9.7 ... Gegenmaßnahmen ... 170



           9.8 ... Analyse von gefundenen Geräten ... 173






    10.  Tastatureingaben und Monitorsignale mit Loggern aufzeichnen ... 175






           10.1 ... Angriffsszenario ... 176



           10.2 ... Keylogger -- unauffällige Tastaturüberwachung ... 179



           10.3 ... Screenlogger -- heimliche Bildschirmüberwachung ... 194



           10.4 ... Gegenmaßnahmen ... 207



           10.5 ... Analyse von gefundenen Geräten ... 208






    11.  Angriffe über die USB-Schnittstelle ... 211






           11.1 ... Angriffsszenario ... 213



           11.2 ... BadUSB-Hardware ... 216



           11.3 ... Steuerung per Bluetooth oder WLAN ... 257



           11.4 ... USB-Geräte simulieren ... 299



           11.5 ... Rechner mit USB-Killern zerstören ... 316



           11.6 ... Gegenmaßnahmen ... 327



           11.7 ... Analyse von gefundenen Geräten ... 331






    12.  Manipulation von Funkverbindungen ... 333






           12.1 ... Angriffsszenario ... 334



           12.2 ... Frequenzen und Antennen ... 336



           12.3 ... Funk-Cloner -- Funkverbindungen duplizieren ... 339



           12.4 ... NooElec NESDR SMArt -- Funkverbindungen analysieren ... 340



           12.5 ... LimeSDR Mini -- Funkverbindungen angreifen ... 347



           12.6 ... YARD Stick One -- Funksignale manipulieren ... 349



           12.7 ... HackRF One -- Funkkommunikation einfach duplizieren ... 355



           12.8 ... HackRF One PortaPack -- mobile Variante ... 361



           12.9 ... Störsender -- Funkverbindungen unterbrechen ... 369



           12.10 ... Gegenmaßnahmen ... 370



           12.11 ... Analyse von gefundenen Geräten ... 371






    13.  RFID-Tags duplizieren und manipulieren ... 373






           13.1 ... Angriffsszenario ... 376



           13.2 ... Detektoren -- RFID-Reader und -Tags aufspüren ... 379



           13.3 ... Cloner -- RFID-Tags einfach kopieren ... 382



           13.4 ... Keysy -- ein universeller RFID-Schlüssel ... 389



           13.5 ... ChameleonMini/Tiny -- ein RFID-Multitool ... 391



           13.6 ... Proxmark -- eine leistungsstarke RFID-Hardware ... 397



           13.7 ... iCopy-X -- ein weiteres RFID-Multitool ... 407



           13.8 ... NFCKill -- RFID/NFC-Tags zerstören ... 411



           13.9 ... Gegenmaßnahmen ... 414



           13.10 ... Analyse von gefundenen Geräten ... 415






    14.  Bluetooth-Kommunikation tracken und manipulieren ... 417






           14.1 ... Angriffsszenario ... 418



           14.2 ... Bluefruit LE Sniffer -- Bluetooth Low Energy tracken ... 420



           14.3 ... BtleJack mit BBC micro:bit -- Bluetooth-LE-Verbindungen abhören ... 424



           14.4 ... Ubertooth One -- Bluetooth-Verbindungen analysieren ... 430



           14.5 ... Gegenmaßnahmen ... 436



           14.6 ... Analyse von gefundenen Geräten ... 436






    15.  WLAN-Verbindungen manipulieren und unterbrechen ... 437






           15.1 ... Angriffsszenario ... 438



           15.2 ... DSTIKE Deauther -- WLAN-Verbindungen unterbrechen ... 440



           15.3 ... Maltronics WiFi Deauther -- ferngesteuerter Angriff ... 448



           15.4 ... WiFi Pineapple -- WLAN-Netzwerke fälschen ... 454



           15.5 ... Gegenmaßnahmen ... 473



           15.6 ... Analyse von gefundenen Geräten ... 475






    16.  Kabelgebundene LAN-Netzwerke ausspionieren ... 477






           16.1 ... Angriffsszenario ... 478



           16.2 ... Throwing Star LAN Tap -- Daten einfach ausleiten ... 480



           16.3 ... Plunder Bug -- Daten elegant ausleiten ... 484



           16.4 ... Packet Squirrel Mark II -- Netzwerkverkehr mitschneiden ... 489



           16.5 ... Shark Jack -- vorab definierte Aktionen ausführen ... 511



           16.6 ... LAN Turtle -- heimlicher Netzwerkzugang ... 518



           16.7 ... Gegenmaßnahmen ... 531



           16.8 ... Analyse von gefundenen Geräten ... 533






    17.  Universelle Hacking-Hardware ... 535






           17.1 ... USB Army Knife -- LilyGo T-Dongle S3 ... 535



           17.2 ... Hacking mit dem Raspberry Pi: P4wnP1 A.L.O.A. -- das BadUSB-Supertool ... 543



           17.3 ... Flipper Zero -- Hacker-Tamagotchi ... 548






    18.  Nicht mehr produzierte Hardware und Vorgängerversionen ... 565






           18.1 ... Angriffe über die USB-Schnittstelle ... 566



           18.2 ... Manipulation von Funkverbindungen ... 587



           18.3 ... Kabelgebundene LAN-Netzwerke ausspionieren ... 591






    19.  Analyse gefundener Hardware ... 609






           19.1 ... Dokumentation ... 610



           19.2 ... Geräte mit Datenspeicher ... 611



           19.3 ... Netzwerkverkehr protokollieren ... 622



           19.4 ... WLAN-Netzwerke aufspüren und analysieren ... 627



           19.5 ... Fazit ... 632






    20.  Anleitungen & Wissensdatenbank ... 633






           20.1 ... Laborumgebung ... 633



           20.2 ... Arduino IDE ... 642



           20.3 ... Virtuelle Tastatur und Maus ... 646



           20.4 ... Ducky Script von Hak5 ... 653



           20.5 ... PayloadStudio von Hak5 ... 660



           20.6 ... Cloud C2 von Hak5 ... 666



           20.7 ... Tastenkombinationen und Sondertasten ... 671






      Index ... 674